installation openvpn

chtr · 10-01-2022 21:12:38

Salut à toutes et tous,

Après quelques problèmes avec Riseup-vpn j'ai essayé
d'installer Openvpn, sans grand succès. J'ai suivi les
infos qui se trouve ici: https://debian-facile.org/doc:reseau:openvpn
mais une fois là, il me semble que ça coince:

cd /etc/openvpn/easy-rsa/

source vars

./clean-all

./build-dh

./pkitool --initca

./pkitool --server server

openvpn --genkey --secret keys/ta.key

You appear to be sourcing an Easy-RSA 'vars' file.

This is no longer necessary and is disallowed. See the section called

'How to use this file' near the top comments for more details.

bash: ./clean-all: Aucun fichier ou dossier de ce type

bash: ./build-dh: Aucun fichier ou dossier de ce type

bash: ./pkitool: Aucun fichier ou dossier de ce type

bash: ./pkitool: Aucun fichier ou dossier de ce type

bash: openvpn : commande introuvable

Je suis preneur de vos conseils.
Salutation et bonne révolution.
chris

Croutons · 11-01-2022 09:21:53

Hello
J'ai lu vite fais , mais a mon avis il y a un petit cafouillage avec la commande cd dans le tuto
en effet si on se positionne dans un répertoire particulier et que on passe par la suite en root on ne se trouve plus dans le bon répertoire mais dans /root
donc avant de lancer les scripts il te faut de repositionner dans le répertoire cd /etc/openvpn/easy-rsa/

je crois qu'il faudra changer dans le wiki : toute les commandes cd sont a réaliser en root puisque c'est pour positionner root au bon endroit avant d’effectuer la commande d'apres

Dernière modification par Croutons (11-01-2022 09:25:22)

nlancien · 12-01-2022 18:36:18

Bonsoir,

Ta dernière ligne d'erreur me chagrine....

bash: openvpn : commande introuvable

Bash ne trouve pas openvpn

Question a deux balles. Tu passes root par su tiret?

su -

chtr · 12-01-2022 19:00:57

Bonjour à vous,

Non, juste comme ça:

su

Je vais essayer les conseils de Croutons ce soir.

Merci à vous.
chris

Dernière modification par chtr (12-01-2022 19:02:15)

ubub · 12-01-2022 19:24:18

Bonsoir, croutons a lu trop vite le tuto

en effet si on se positionne dans un répertoire particulier et que on passe par la suite en root on ne se trouve plus dans le bon répertoire mais dans /root

effectivement, mais ds le ouiki il est dit de passer la commande cd le_répertoire_où_on_veut_aller en étant déjà « root »
Par contre

su -

c'est à dire

su --login

uniquement te permettra de vraiment passer root, au contraire de su (sans options)

Croutons · 12-01-2022 20:06:54

je parlais du lien qui avait été donnée a savoir ici
https://debian-facile.org/doc:reseau:vpn:openvpn
et y'a ce lien
aussi
https://debian-facile.org/doc:reseau:openvpn
on ne sait plus lequel on doit lire?

chtr · 12-01-2022 20:26:35

En effet avec cette commande, le résultat est différent:

su --login

cd /etc/openvpn/easy-rsa/

source vars

./clean-all

./build-dh

./pkitool --initca

./pkitool --server server

openvpn --genkey --secret keys/ta.key

You appear to be sourcing an Easy-RSA 'vars' file.

This is no longer necessary and is disallowed. See the section called

'How to use this file' near the top comments for more details.

-bash: ./clean-all: Aucun fichier ou dossier de ce type

-bash: ./build-dh: Aucun fichier ou dossier de ce type

-bash: ./pkitool: Aucun fichier ou dossier de ce type

-bash: ./pkitool: Aucun fichier ou dossier de ce type

2022-01-12 20:06:26 WARNING: Using --genkey --secret filename is DEPRECATED.  Use --genkey secret filename instead.

2022-01-12 20:06:26 Cannot open file 'keys/ta.key' for write: No such file or directory (errno=2)

2022-01-12 20:06:26 Failed to write key file

2022-01-12 20:06:26 Exiting due to fatal error

Par contre ça coince ici:

cp keys/ca.crt keys/ta.key keys/server.crt keys/server.key keys/dh2048.pem /etc/openvpn/

cp: impossible d'évaluer 'keys/ca.crt': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/ta.key': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/server.crt': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/server.key': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/dh2048.pem': Aucun fichier ou dossier de ce type

Quant au tuto trouvé par Croutons, arrivé ici:

./clean-all

bash: ./clean-all: Aucun fichier ou dossier de ce type

 

Voilà où j'en suis pour l'instant.
chris

nlancien · 12-01-2022 20:44:38

chtr a écrit :

Par contre ça coince ici:
cp keys/ca.crt keys/ta.key keys/server.crt keys/server.key keys/dh2048.pem /etc/openvpn/

cp: impossible d'évaluer 'keys/ca.crt': Aucun fichier ou dossier de ce type
cp: impossible d'évaluer 'keys/ta.key': Aucun fichier ou dossier de ce type
cp: impossible d'évaluer 'keys/server.crt': Aucun fichier ou dossier de ce type
cp: impossible d'évaluer 'keys/server.key': Aucun fichier ou dossier de ce type
cp: impossible d'évaluer 'keys/dh2048.pem': Aucun fichier ou dossier de ce type

Ou es tu?

pwd

Vérifier que tu as le répertoire keys avec un ls...

chtr · 12-01-2022 21:17:59

Apres:

nano /etc/openvpn/easy-rsa/vars

pwd

/root

Alors que devrait peut-être ailleurs!

ubub · 12-01-2022 21:56:30

Hello,
au vu des différents tutos,

t'as pris en compte cette partie :

sur stretch et buster easy-rsa ne trouve pas le fichier openssl.cnf dans /etc/openvpn/easy-rsa Il faut créer un lien symbolique qui pointe vers le fichier le plus récent présent dans ls -l /etc/openvpn/easy-rsa et qui est openssl-1.0.0.cnf à ce jour

?
un autre truc que je pense, la "génération de certificat"

cp -a /usr/share/easy-rsa /etc/openvpn/

, source vars, clean-all ...... tu l'as fait ? en root (ayant utilisé su ?) dans ce cas refait le peut-être en root en te loguant avec su -

chtr · 12-01-2022 22:10:20

t'as pris en compte cette partie

Non.

su -

source vars

 

-bash: vars: Aucun fichier ou dossier de ce type

./clean-all

-bash: ./clean-all: Aucun fichier ou dossier de ce type

Merci pour le coup de main.

ubub · 12-01-2022 22:21:54

Aucun fichier ou dossier de ce type

peut-être commencer par

cp -a /usr/share/easy-rsa /etc/openvpn/

chtr · 12-01-2022 22:31:54

Après avoir commencé par:

cp -a /usr/share/easy-rsa /etc/openvpn/

Et une fois arrivé à:

cd /etc/openvpn/easy-rsa/

source vars

./clean-all

./build-dh

./pkitool --initca

./pkitool --server server

openvpn --genkey --secret keys/ta.key

You appear to be sourcing an Easy-RSA 'vars' file.

This is no longer necessary and is disallowed. See the section called

'How to use this file' near the top comments for more details.

-bash: ./clean-all: Aucun fichier ou dossier de ce type

-bash: ./build-dh: Aucun fichier ou dossier de ce type

-bash: ./pkitool: Aucun fichier ou dossier de ce type

-bash: ./pkitool: Aucun fichier ou dossier de ce type

2022-01-12 22:25:00 WARNING: Using --genkey --secret filename is DEPRECATED.  Use --genkey secret filename instead.

2022-01-12 22:25:00 Cannot open file 'keys/ta.key' for write: No such file or directory (errno=2)

2022-01-12 22:25:00 Failed to write key file

2022-01-12 22:25:00 Exiting due to fatal error

pwd

/etc/openvpn/easy-rsa

 

cp keys/ca.crt keys/ta.key keys/server.crt keys/server.key keys/dh2048.pem /etc/openvpn/

cp: impossible d'évaluer 'keys/ca.crt': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/ta.key': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/server.crt': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/server.key': Aucun fichier ou dossier de ce type

cp: impossible d'évaluer 'keys/dh2048.pem': Aucun fichier ou dossier de ce type

ubub · 12-01-2022 22:50:27

Bah, désolé, j'y connais rien là dessus, mais au vu du message d'erreur, semblerait que la méthode soit obsolète ...

You appear to be sourcing an Easy-RSA 'vars' file.

This is no longer necessary and is disallowed. See the section called

'How to use this file' near the top comments for more details.

Vous semblez vous procurer un fichier 'vars' de Easy-RSA.
Cela n'est plus nécessaire et n'est pas autorisé. Voir la section intitulée
Comment utiliser ce fichier' près des commentaires du haut pour plus de détails.

Dernière modification par ubub (13-01-2022 11:51:20)

ubub · 13-01-2022 11:49:56

Bonjour,

J'ai suivi les
infos qui se trouve ici: https://debian-facile.org/doc:reseau:openvpn
mais une fois là, il me semble que ça coince:

Je viens de relire le tuto et, au début, voilà ce qui est écrit :

Suivi :
obsolète

tout en haut à gauche,
pour toi, il faudrait ,que t'ailles voir

la section intitulée

Comment utiliser ce fichier' près des commentaires du haut pour plus de détails.

j'imagine là dedans :

/etc/openvpn/easy-rsa/keys/ 

Ca l'air d'être un fichier de scripts, mais peut-être qu'ils portent plus le même nom aujourd'hui:

bash: ./clean-all: Aucun fichier ou dossier de ce type

-bash: ./build-dh: Aucun fichier ou dossier de ce type

-bash: ./pkitool: Aucun fichier ou dossier de ce type

-bash: ./pkitool: Aucun fichier ou dossier de ce type

Labitanp · 28-02-2022 07:46:32

Bonjour à tous,

Je ne suis pas informaticien, mais je bricole un peu, sous Ubuntu depuis quelques temps, et Windows pour les jeux, j’ai installé récemment Debian 11.

chtr, si vous avez Gnome, vous pouvez assez facilement installer un VPN, sous OpenVPN, avec une interface graphique.
J’avais testé OpenVPN sous Ubuntu Gnome en ligne de commandes, pas vraiment idéal pour surfer d’un site classique à Facebook ou autres.

Je l’ai fait samedi avec une installation récente de Debian 11, j’ai juste installé un paquet Open VPN dans « Synaptic ».
Ensuite il faut aller dans « paramètres », « réseau » puis « + VPN ».

- le « nom » à copier coller c’est l’adresse du VPN, moi je prends du TCP.
- « type » choisissez « mot de passe ».
- le « nom d’utilisateur » et le mot de passe sont à rechercher chez votre fournisseur VPN.

Sécurité et confidentialté.
D’après mes anciennes observations sur Wireshark, l’UDP ça fuit, il y a (ou avait) du port 80 visible, choisir TCP.
Ne PAS rendre accessible aux autres utilisateurs évidemment.
Pare feu conseillé, UFW est suffisant, vérifier qu’il bloque bien les entrées (input block).
Si vous utilisez IPv6, ça fuit aussi, à désactiver.

Il y a des sites de tests VPN, ou VPN DNS, les « grands » VPN sont parfois pris en défaut (Windows ou extension navigateur sous Linux), alors qu’un VPN maison sous Linux bien monté fait un sans fautes.

Labitanp · 01-03-2022 07:54:05

Si le VPN est correctement installé mais ne marche pas, c’est que l’adresse du VPN a un vice quelconque, je déconseille le gratuit, soit l’IP est très utilisée, et probablement blacklistée sur de nombreux sites, soit il y a carrément danger ou manque de fiabilité.

Concernant les VPN payés, les USA et le Royaume uni, surnommés « big brother », ne sont pas un bon choix pour la confidentialité, plutôt rechercher le « no logs » (pas de journaux) dans les Iles Vierges ou même genre.

Un VPN protège la vie privée, mais côté sécurité, il n’est surtout intéressant que sur un réseau public (hôtel, cybercafé, etc.), il protège des attaques MIM (homme du milieu), pour vous plumer, le hacker a besoin de votre IP locale (genre 192.168…), avec un bon VPN il ne la verra pas, il aura droit à un truc du genre 10.05… dont il ne pourra rien faire.

Pour ceux qui risquent leur vie en surfant dans leur pays, si vous n’êtes pas sûrs de votre installation, avant de lancer le VPN, lancez donc TOR, ça sera un peu lent, mais ça en vaut la peine.
Quoi qu’en disent certains, sauf à se trouver par miracle dans le dernier relais de TOR, impossible de le leurrer, et même si le cas arrivait, les grandes oreilles ne verraient que le serveur de votre VPN sans logs (…).

Debian-facile

#1 10-01-2022 21:12:38

installation openvpn

#2 11-01-2022 09:21:53

Re : installation openvpn

#3 12-01-2022 18:36:18

Re : installation openvpn

#4 12-01-2022 19:00:57

Re : installation openvpn

#5 12-01-2022 19:24:18

Re : installation openvpn

#6 12-01-2022 20:06:54

Re : installation openvpn

#7 12-01-2022 20:26:35

Re : installation openvpn

#8 12-01-2022 20:44:38

Re : installation openvpn

#9 12-01-2022 21:17:59

Re : installation openvpn

#10 12-01-2022 21:56:30

Re : installation openvpn

#11 12-01-2022 22:10:20

Re : installation openvpn

#12 12-01-2022 22:21:54

Re : installation openvpn

#13 12-01-2022 22:31:54

Re : installation openvpn

#14 12-01-2022 22:50:27

Re : installation openvpn

#15 13-01-2022 11:49:56

Re : installation openvpn

#16 28-02-2022 07:46:32

Re : installation openvpn

#17 01-03-2022 07:54:05

Re : installation openvpn

Pied de page des forums